oGu

Bonjour à toi Run Duke. Médicus , Poun, salutations! J'avais le même problème, mais sous NOD32: un dossier "log" de plus de 100 MO. J'ai posé la question de son effacement sur le forum Wilde Security dédié à NOD32, sans réponse (si ce n'est d'acheter un disque externe, si je voulais vraiment gagner des MO de stockage...la belle affaire!) j'ai donc réinstallé NOD pour voir le poids initial de ce dossier.Verdict:26 ko!!! Je te conseillerai donc de le supprimer, mais le plus fiable est de réinstaller Trend Micro, même si c'est un peu pénible comme manip'...

Salut!! Il te faut simplement ouvrir le bloc-note (ou notepad), puis enregistrer ce que tu as écris en le renommant en user.js. Cela dit si tu ne sais pas créer un fichier texte je ne sais pas si c'est une bonne idée de gratter dans la configuration de Firefox...

Bonjour! J'ai essayé Start-up Delayer, avec de multiples réglages différents, sans être convaincu...Beaucoup de boulot et de tracasserie pour rien, au final.Mieux vaut bien défragmenter les disques et le registre, et régler les services XP. J'avais fait un sujet sur Libellules: http://www.libellules.ch/phpBB2/start-up-delayer-t22395.html

Tu peux également compter sur AntiVir, très performant mais qui ne scanne pas les mails automatiquement (il faut le faire à la main).

Le fait que ces mots de passe soient publics pose d'ailleurs un problème de sécurité: "Symantec et l'Indiana University Scholl of Informatics ont découvert une nouvelle menace qui pourrait toucher un accès internet au domicile sur deux, le 'drive-by pharming'. Cette technique est dérivée du 'pharming', qui consiste à dérouter l'internaute en modifiant la page d'accueil du navigateur ou en manipulant le serveur de DNS (Domain Name Server) vers un autre site qui renferme une menace, généralement sous la forme d'un code vérolé. Avec le 'drive-bu pharming', la visite du site web vérolé permet à l'attaquant de modifier à distance les réglages du routeur ou de l'accès sans fil afin de détourner l'internaute vers un site pirate, qui imite généralement un service financier, afin de dérober l'information qui sera saisie par l'internaute. Les routeurs d'accès internet sont protégés par un mot de passe, mais la majorité des internautes ne prennent pas le temps de modifier celui qui est d'origine livré avec la machine, avec toutes les machines ! Les pirates l'ont compris et exploitent cette faiblesse, qui aujourd'hui menace des millions d'internautes." Il faut donc mettre les mains dans le cambouis du routeur et modifier le mot de passe par défaut. Pour personnaliser le mot de passe durouteur modem TECOM Club-internet: http://forum.zebulon.fr/index.php?showtopic=106502

Salut! C'est un problème courant, causé par Windows et non par ta messagerie. Si les solutions proposées par mes collègues ne fonctionnent pas, tente celle-ci (restaurer les paramètres de "urlmon" dans la Base de registre): -Ferme Thunderbird -Clique sur Démarrer / Exécuter, et inscris RegSvr32 urlmon.dll, puis clique sur OK. -Si cela ne corrige pas le problème, répéte l'opération avec : RegSvr32 Mshtml.dll RegSvr32 Actxprxy.dll RegSvr32 Oleaut32.dll RegSvr32 Shell32.dll RegSvr32 Shdocvw.dll RegSvr32 Actxprxy.dll RegSvr32 Browseui.dll -Si le problème persiste, copie et colle ce texte en couleur dans ton notepad, puis enregistre-le sous l'appelation liens-brisés.reg REGEDIT4 [HKEY_CLASSES_ROOT\http\shell] @="open" [HKEY_CLASSES_ROOT\http\shell\open] [HKEY_CLASSES_ROOT\http\shell\open\command] @="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" -nohome" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec] @="\"%1\",,-1,0,,,," "NoActivateHandler"="" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Application] @="IExplore" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Topic] @="WWW_OpenURL" Puis double-clique sur le fichier que tu viens de créer et répond "ok" à la question posée. -Internet Explorer redevient dès lors-hélas!-le navigateur par défaut.Si tu utilises Opéra ou Firefox, suis la méthode proposée plus haut par Sacles afin qu'il remplace Internet Explorer, ou bien configure Firefox manuellement comme indiqué ici: PS: ces méthodes sont issues de la FAQ Outlook, et non de mon imagination débordante!

C'est quoi ce lien louche??? Le host embarqué de SpyBlocker m'en interdit l'accès.

Salut! Faute de réponse j'ai tenté le coup. Verdict: -on peut supprimer le répertoire de ZebProtect sans problème, les réglages demeurent, tout comme l'onglet sécurité. -on peut également désinstaller ZebUtility en passant par le panneau de configuration: les réglages restent. A + Ogu

Merci de tes réponses Sacles, on peut toujours compter sur toi! Tout fonctionne très bien, pas de souci! Et bien je vais faire de même alors. Au fait, suite à un mp de Mégataupe, voici le site de Climenole, le Phantom francophone!! http://climenole.wordpress.com/

Petit "up"...Sacles ou Mégataupe, si vous passez par là...

Intéressant, merci Horus. Du coup, ne serait-il pas intéressant de démarrer le driver en mode "système" (avec ou sans BSOD) de façon à ce que PG démarre avant tout le reste et contrôle ainsi tout ce qui se lance au boot, à sa suite?? J'ai testé et PG fonctionne très bien ainsi, il suffit juste après quelques reboot,dans l'onglet "security", de passer ceraines applic' qui démarrent avec XP sur "set to permit always" pour ne pas avoir dans la fenêtre principale l'avertissement "warning: x execution autoallowed". J'ai même gagné une seconde au boot!!

C'est juste pour WWDC, c'est vrai que c'est pratique. Mon ZebProtect pèse "lourd" à cause du *.cab et de son extracteur nécessaires pour installer l'onglet sécurité pour XP Home. T'as une idée sur la désinstall' de ZebUtility??

Ouais pas faux...et WWDC fait 50 ko!! Mais ce n'est pas tant pour l'espace libéré (encore que !) que pour la lisibilité de mon Program Files! Tu penses que je peux aussi effacé WWDC et désinstallé (là c'est pt'être différent) ZebUtility?? Merci en tout cas! edit: vérification faite, ZeBProtect fait 2.2 MO chez moi !! ?? La faute à l'onglet sécurité sans doute...Ne risque-t-il pas de disparaître?Encore une fois je pense que non...Qu'en pensez-vous?

Bonsoir à tous! Question idiote: une fois que ZebProtect a sécurisé les ports et installer l'onglet "sécurité", puis-je le supprimer de mon XP sans perdre les bénéfices de son action?? J'imagine que oui, mais dans le doute... Merci d'avance! PS: même question pour ZebUtility et Windows Worms Doors Cleaner, tant qu' à faire le ménage! Ogu

Tant que j'y suis...un petit truc que je n'ai pas saisi... Trouvé sur le FORUM WILDERS SECURITY , suite à un post indiquant que les serveurs DNS dynamiques changent d'adresse à chaque connection: "- verifiez que vous avez bien entré les adresses et surtout activé la regle DNS-Allowed (con, mais ca peut arriver ) - verifiez la connectivité : en entrant par exemple cette adresse dans IE ou FF: http://216.239.59.104/, si vous tombez sur le site de google, alors le probleme vient bien des reglages DNS (a faire apres applications et reglages du jeu de regles Phant0m``)." Mes DNS ne sont pas dynamiques (club-internet), mais je tombe bien sur Google via cette url.Est-ce logique??Si oui, pourquoi? (Et si non,pourquoi, d'ailleurs...) Encore et encore merci! PS:Sacles, interviens-tu encore sur Wilder's ?? EDIT: voyez-vous un intérêt à abandonner les DNS de notre FAI pour passer à des DNS libres??

Dois-je en conclure que je n'ai pas à activer les règles suivantes (sans carré vert)?? Puis-je alors les supprimer pour alléger la liste? Par ailleurs, après avoir créée puis activée la règle de blocage de Lop, le symbole d'activation a pris une couleur étrange, comme vous pouvez le constater en haut de ma liste...c'est la même chose sur vos machines?? Merci, à bientôt! Ogu

J'ai bien compris Remed, no problemo!! Mais comme toi, j'essaie de comprendre.A priori ce que je t'ai fait supprimer n'est pas en jeu, mais c'est tout de même envisageable, il faut donc y jeter un oeil. Je ne vois en tout cas aucune infection ni rien de dangereux dans ton nouveau log...Attend d'autre avis bien sûr. A+

Bonjour à tous!! Pour info, voici le post précédent de Remed, sur lequel je suis intervenu: http://forum.zebulon.fr/index.php?showtopic=118213&hl= A noter que les 04 sont vides d'antivirus et de pare-feu, et que je m'en suis aussi inquiété sur la page 2... Peut-être ai-je une part de responsabilité dans ces dysfonctionements, mais j'ai beau passer et repasser mes suggestions en détail, je ne vois pas quelle mauvaise manip' j'ai pu conseiller...Si quelqu'un veut bien y jeter un oeil et me rassurer!! En tout cas bon courage Remed! Bye. Ogu. PS: pas de souci à avoir pour Dummy, regarde cette page officielle de Spybot: http://www.safer-networking.org/en/news/2002-10-20.html

Salut, sélectionne les clés et clique sur la touche "suppr" (ou "del") de ton clavier, cela les supprimera.

????????? A priori cela n' a rien à voir avec Hijackthis, vu qu'il ne touche pas aux composants Windows.Et tu n'as rien supprimé d'essentiel. Néanmoins, Windows étant ce qu'il est, tu peux si tu le souhaites annuler tous les changements que tu as effectué en restaurant les lignes Hijackthis comme indiqué sur mon dernier post, et reparamétrer les services que tu avais désactivé en les réglant sur "automatique". Je suis navré pour toi, jamais je n'ai vu de PC tournant moins bien après avoir fait le ménage dans les éléments superflus...

Quels sont ces messages?? Tous les choix effectués avec Hijackthis sont réversibles, pas de crainte à avoir. Si Money fait la gueule, réinstalle les lignes correspondantes (O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll et O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll ) Pour ce faire ouvre Hijackthis, sélectionne "view the list of backup" et cherche les lignes.Tu les coches et tu cliques sur "restore " à droite, puis reboote. C'est normal que des lignes aient "disparues", en réalité elles existent encore mais ne se lancent plus au démarrage de ton PC. Au fait ton pare-feu et ton antivirus se lancent-ils bien au démarrage??Je ne les retrouve pas dans les 04, bien que le rapport indique qu'ils sont actifs.

Pas de problème vieux frère!

Yo!! On y retourne! O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll Tu peux les virer vu que tu tournes sous FireFox. O4 - HKCU\..\Run: [Gadwin PrintScreen 3.5] "C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe" /nosplash Tiens, il n'était pas sur les précédents logs celui-la!!Tu peux supprimer, ce n'est pas utile au démarrage, à moins que ta passion soit de faire des screenshots!! O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe Celui-la est pénible, il revient sans cesse, même s'il n'est pas gênant...Refixe-le, s'il revient on lui fera la peau autrement. O16 - DPF: {54D53429-945C-4188-B460-C81356541882} (SaveImageFiles Class) - http://eshare.hpphoto.com/Download/HPeServicesLocalPrint.CAB O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab Inutile sous Firefox, tu peux supprimer. Repasse par la console des services pour les lignes suivantes : O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe Si tu ne configures jamais ta carte graphique, règle-le sur « désactiver » O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe Ce service de ton imprimante empêche Windows d'entrer en hibernation, pendant que tu te sers de ton outil HP j'imagine...tente de le passer en manuel, si problème (c'est peu probable!), repasse-le en automatique. Voilà, j'attends la suite ! Ciao

Oui il s'agit bien de moi!! Que veux-tu dire par "pas de place pour les branleurs"?? Edit: ok j'ai compris...Etait-ce bien la peine de venir poster ici???

J'ai l'habitude, je pratique toute la journée!! Mes collègues qui ont de la bouteille m'expliquent qu' à la fin de sa carrière, un prof de français régresse en orthographe à force de voir des fautes toute la journée...